Lyutoon

توجد مشكلة في معالجة المسار في مكون `revisiond` تسمح لتطبيق مثبت بالفعل على النظام بالحصول على صلاحيات الجذر (root) من خلال تصعيد الامتيازات محلياً. نتجت هذه المشكلة عن عدم كفاية التحقق أثناء معالجة المسار.

توجد مشكلة منطقية قد تسمح لتطبيق ما بالحصول على صلاحيات root، وهي أعلى مستوى من صلاحيات الوصول الإدارية في النظام. تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق.

قد يتمكن تطبيق من الوصول إلى بيانات المستخدم الحساسة بسبب التعامل غير السليم مع الروابط الرمزية (symlinks)، وهي ملفات تشير إلى ملف أو دليل آخر في النظام.

تحدث عملية قراءة خارج الحدود بسبب عدم كفاية التحقق من الحدود. تسمح هذه الثغرة للتطبيق بقراءة ذاكرة النواة (kernel memory) أو التسبب في إنهاء النظام بشكل غير متوقع. القراءة خارج الحدود هي حالة يقوم فيها البرنامج بقراءة بيانات تتجاوز نهاية أو تسبق بداية المخزن المؤقت (buffer) المحدد.

تم تحديد حالة تنافس (race condition)، وهي حالة تحدث عندما لا يتم التحكم في توقيت الأحداث أو تسلسلها بشكل صحيح. تسمح هذه المشكلة لأحد التطبيقات بالتسبب في إنهاء عمل النظام بشكل غير متوقع.

يفشل Picklescan في اكتشاف الأداة `numpy.f2py.crackfortran.getlincoef` داخل طرق ` reduce ` الخاصة بـ pickle. وهذا يسمح للمهاجمين بإنشاء ملفات pickle ضارة تقوم بتنفيذ تعليمات برمجية Python عشوائية عند التحميل، متجاوزةً بذلك فحوصات الأمان وممكّنةً من تسميم سلسلة التوريد لملفات النماذج المشتركة.

يفشل Picklescan في اكتشاف أداة `numpy.f2py.crackfortran. eval length` داخل طرق ` reduce ` في ملفات pickle. وهذا يسمح للمهاجمين بإنشاء ملفات pickle ضارة تقوم بتنفيذ تعليمات برمجية Python عشوائية عند تحميلها من قبل المستخدمين الذين يعتمدون على التحقق من الأمان الذي يوفره Picklescan. تحدث هذه المشكلة لأن الكائن المصمم خصيصًا يمكنه إرجاع الدالة ` eval length` مع معلمات يتحكم فيها المهاجم؛ وبينما يُبلغ الفحص أن الملف آمن، فإن الدالة `pickle.load()` تُطلق تنفيذ التعليمات البرمجية.

يوجد خطأ في منطق التحليل في الدالة ` list globals()` عند معالجة رموز التشغيل `STACK GLOBAL`. يفشل الماسح في تتبع الوسيطات في النطاق الصحيح، حيث يتجاهل على وجه التحديد رمز التشغيل الموجود في الموضع `0` من خلال النظر فقط في النطاق من `1` إلى `n-1`. وهذا يسمح للمهاجمين بإنشاء ملفات pickle ضارة تحتوي على وسيطات في الموضع `0`، مما يؤدي إلى حدوث استثناءات غير متوقعة تؤدي بدورها إلى تجاوز عملية الكشف. تؤثر هذه المشكلة أيضًا على ماسحات pickle عبر الإنترنت التابعة لـ Hugging Face.

تسمح هذه الثغرة لمهاجم بتفعيل مشاركة مجلد على iCloud دون مصادقة. وقد تم حل هذه المشكلة من خلال إجراء عمليات تحقق إضافية من الصلاحيات.

The issue is related to a buffer overflow in the ImageIO component of Apple operating systems, which can be exploited by a remote attacker using a specially crafted image file, potentially leading to arbitrary code execution. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.

The issue was addressed with improved memory handling. An app may be able to execute arbitrary code with kernel privileges.

An issue in Gaberiele Venturi pandasai allows a remote attacker to execute arbitrary code via a crafted request to the `prompt` function.

An issue in langchain langchain-ai allows a remote attacker to execute arbitrary code via a crafted script to the `PythonAstREPLTool. run` component.

An issue in llama index allows a remote attacker to execute arbitrary code via the `exec` parameter in the PandasQueryEngine function. This enables the attacker to perform unauthorized actions on the affected system.

The issue allows a remote attacker to execute arbitrary code via the `PALChain` parameter in the Python `exec` method. This enables the attacker to run malicious code, potentially leading to system compromise.

The issue allows an attacker to execute arbitrary code because Python code with `os.system`, `exec`, or `eval` can be used. This is possible via the PALChain in the python `exec` method.

The issue is related to a stack-based buffer over-read in the `file copystr` function in `funcs.c`, which can lead to a denial of service when a specially crafted file is used. This can be exploited by an attacker to cause service disruption.